IPS

---

🛑 IPS란?

정의

IPS(Intrusion Prevention System)는 침입 징후를 탐지하고, 필요하면 실제로 차단까지 수행하는 보안 시스템이다. IDS가 감시와 알림 중심이라면 IPS는 방어와 차단까지 담당한다.

🔍 주요 기능

• 침입 탐지
• 공격 차단
• 이상 트래픽 분석
• 실시간 대응
• 정책 기반 제어

🧭 IPS의 동작 방식

• 네트워크 트래픽을 확인한다.
• 공격 패턴이나 이상 징후를 탐지한다.
• 정책에 따라 차단, 드롭, 리셋 등의 조치를 수행한다.
• 로그와 이벤트를 남긴다.

포인트

IPS는 실시간 차단이 가능하지만, 잘못된 정책은 정상 트래픽까지 막을 수 있다.

⚖️ IDS와 IPS 비교

항목	IPS	IDS
역할	침입 차단	침입 탐지
위치	Inline	감시 구간
반응	능동	수동
목적	즉시 방어	로그 분석, 알림

🛠️ 운영 시 고려할 점

• 오탐으로 정상 트래픽이 차단되지 않는지 확인한다.
• 정책 적용 전에 테스트가 필요하다.
• 차단 로그를 주기적으로 점검한다.
• 중요 서비스는 예외 정책을 함께 검토한다.

✅ 활용 예시

• 웹 공격 차단
• 악성 트래픽 방어
• 비정상 패킷 탐지 후 차단
• 네트워크 보안 강화

[!important] 주의 IPS는 강력하지만, 정책 품질이 매우 중요하다. 탐지 규칙이 과하면 운영 장애로 이어질 수 있다.

🧾 정리

IPS는 실시간 방어 장치이다. 침입을 발견하는 데서 끝나지 않고, 공격이 의심되면 실제로 차단하는 점이 핵심이다.

---

연결문서

• Firewall
• IDS